1. Na de goedkeuring van het scoping-document door de TLPT-autoriteit analyseert de aanbieder van dreigingsinformatie algemene en sectorspecifieke dreigingsinformatie die relevant is voor de financiële entiteit. Indien de TLPT-autoriteit een algemeen dreigingslandschap voor de financiële sector van een lidstaat heeft verstrekt, kan de aanbieder van dreigingsinformatie dat landschap gebruiken als basis voor het nationale dreigingslandschap. De aanbieder van dreigingsinformatie brengt cyberdreigingen en bestaande of potentiële kwetsbaarheden die de financiële entiteit betreffen, in kaart. Daarnaast verzamelt de aanbieder van dreigingsinformatie informatie over concrete, actionable en gecontextualiseerde doel- en dreigingsinformatie over de financiële entiteit en analyseert hij deze, onder meer door raadpleging van het control team en de testmanagers.